![[NEWS] Lols Anti Spam Bot](https://cdn.tlmtr.io/_next/image?url=https%3A%2F%2Fimg.tlmtr.io%2Fc%2F2fmHLE%2F5226825971049550373%3Fty%3Dl&w=48&q=75){kind=small}
[NEWS] Lols Anti Spam Bot
رفتن به کانال در Telegram
Новостной канал проекта @LolsBot Инструкция: https://telegra.ph/lols-bot-catcher-antispam-bot-05-20
نمایش بیشتر6 996
مشترکین
-124 ساعت
+207 روز
+9330 روز
در حال بارگیری داده...
کانالهای مشابه
ابر برچسبها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
اوت '26
اوت '26
+226
در 1 کانالها
ژوئیه '26
+344
در 1 کانالها
Get PRO
ژوئن '26
+233
در 1 کانالها
Get PRO
مه '26
+277
در 7 کانالها
Get PRO
آوریل '26
+224
در 10 کانالها
Get PRO
مارس '26
+290
در 14 کانالها
Get PRO
فوریه '26
+1 190
در 5 کانالها
Get PRO
ژانویه '26
+5 688
در 1 کانالها
Get PRO
دسامبر '25
+10 738
در 3 کانالها
Get PRO
نوامبر '25
+268
در 1 کانالها
Get PRO
اکتبر '25
+279
در 0 کانالها
Get PRO
سپتامبر '25
+220
در 0 کانالها
Get PRO
اوت '25
+240
در 1 کانالها
Get PRO
ژوئیه '25
+239
در 0 کانالها
Get PRO
ژوئن '25
+363
در 5 کانالها
Get PRO
مه '25
+314
در 2 کانالها
Get PRO
آوریل '25
+654
در 3 کانالها
Get PRO
مارس '25
+9 152
در 1 کانالها
Get PRO
فوریه '25
+449
در 1 کانالها
Get PRO
ژانویه '25
+420
در 3 کانالها
Get PRO
دسامبر '24
+389
در 0 کانالها
Get PRO
نوامبر '24
+359
در 0 کانالها
Get PRO
اکتبر '24
+301
در 0 کانالها
Get PRO
سپتامبر '24
+220
در 0 کانالها
Get PRO
اوت '24
+183
در 0 کانالها
Get PRO
ژوئیه '24
+125
در 0 کانالها
Get PRO
ژوئن '24
+454
در 0 کانالها
Get PRO
مه '240
در 0 کانالها
Get PRO
آوریل '240
در 0 کانالها
Get PRO
مارس '24
+135
در 0 کانالها
| تاریخ | رشد مشترکین | اشارات | کانالها | |
| 28 اوت | +10 | |||
| 27 اوت | +8 | |||
| 26 اوت | +7 | |||
| 25 اوت | +7 | |||
| 24 اوت | +4 | |||
| 23 اوت | +7 | |||
| 22 اوت | +16 | |||
| 21 اوت | +12 | |||
| 20 اوت | +3 | |||
| 19 اوت | +9 | |||
| 18 اوت | +9 | |||
| 17 اوت | +8 | |||
| 16 اوت | +11 | |||
| 15 اوت | +4 | |||
| 14 اوت | +7 | |||
| 13 اوت | +16 | |||
| 12 اوت | +9 | |||
| 11 اوت | +7 | |||
| 10 اوت | +7 | |||
| 09 اوت | 0 | |||
| 08 اوت | +11 | |||
| 07 اوت | +11 | |||
| 06 اوت | +5 | |||
| 05 اوت | +4 | |||
| 04 اوت | +6 | |||
| 03 اوت | +8 | |||
| 02 اوت | +6 | |||
| 01 اوت | +14 |
پستهای کانال
Мелко, но верно, продолжаю внедрять поддержку эфемерных сообщений в @lolsbot 🫡
Стараюсь делать это аккуратно, так как бот не может определить, использует ли пользователь версию клиента, которая уже поддерживает эфемерные сообщения, или пользуется веб-версией, которая обновления получает раз в пятилетку и не поддерживает всю ту массу новых фишечек, которые ТГ выпустил за этот год.
✅ Опция «Капча новичкам» (Антиспам) теперь работает более строго. Если раньше при непрохождении капчи у пользователя оставалась возможность свободно продолжать писать в чате, то теперь ему даётся вторая попытка, которая отправляется в виде эфемерного сообщения, а сам пользователь получает мьют на сутки.
Плюсы такого подхода:
➖ Эфемерное сообщение видит только сам пользователь.
➖ Сообщение не удаляется по таймеру, поэтому пользователь может пройти капчу когда угодно.
➖ Спам от ботов, которые не умеют проходить капчу, больше не проходит в группу.
Минусы:
➖ Если пользователь использует старый клиент, то у него остаётся только одна попытка в день пройти капчу, и на это даётся одна минута.
Вывод: если вы ранее отключали капчу, потому что она мешала нормальным пользователям, но в ваш чат регулярно пролезают спамеры — рекомендую попробовать включить опцию снова. Теперь у пользователей больше шансов пройти капчу, даже если они заходят в чат набегу и не успевают нажать на кнопку за отведённую минуту.
✅ Опция «Подписка на канал» (Сервисное) теперь отправляет предложение подписаться на указанный канал в момент входа в группу в виде эфемерного сообщения.
Если пользователь подписывается на канал до отправки сообщения в группу, бот не отправляет обычное сообщение с просьбой подписаться. Соответственно, не приходится удалять это сообщение, если пользователь его проигнорировал.
В данном случае никаких минусов нет: прежнее поведение полностью сохраняется, но к нему добавилось небольшое улучшение, благодаря которому уменьшится количество сообщений, которые бот отправляет в группу.
| 2 |  Новое обновление Bot API 10.3 добавило ещё больше хаоса в сообщения 🔥
Сообщения для богатых (Rich) стали ещё более монструозными: теперь в них можно добавлять кнопки, что делает их ещё и интерактивными. Можно пилить красивые меню без использования inline-кнопок. Ещё немного подождать — и в ТГ можно будет отправлять сообщения с полноценным HTML+JS.
Эфемерные сообщения теперь можно отправлять подписчикам каналов — как через встроенный функционал самого ТГ, так и через ботов. Пример варианта с ботом можно посмотреть, подписавшись на канал https://t.me/ephemchannel
В своём канале подобное можно настроить через Триггеры (Утилиты), выбрав в качестве условия Вход в чат (да, отдельного условия делать не стал), а в качестве действия — Отправить эфемерно. Боту нужно право на приветственные сообщения.
Такое же приветствие можно делать и в группе. В отличие от штатного способа, через бота можно добавлять кнопки и делать вложенные меню с навигацией. | 1 303 |
| 3 |  Если вы когда-нибудь заглядывали в профиль к 🤡ботам, то наверняка видели там ссылку на канал, вход в который закрыт заявками на вступление. Зачастую там заботливо пишут, что заявка будет принята автоматически, но на самом деле никто её принимать не собирался 😀
Вся эта замануха нужна для того, чтобы набрать заявки на вступление в канал или группу, а впоследствии перепродать их каким-нибудь мошенникам. Те заменят горячих тёлочек на рекламу какого-нибудь крипто-инфоцыгана и массово примут накопившиеся заявки на вступление.
На данный момент у заявок на вступление есть две проблемы, которые эксплуатируют недобросовестные граждане: пользователь, отправивший заявку, не может её отменить, а сама заявка не имеет срока действия и может висеть годами.
Пользователь давно забудет о ней, а в один прекрасный момент у него неожиданно появится группа или канал, на которые он не подписывался 🙈
Если не хотите, чтобы у вас также копились заявки на вступление, можно включить опцию «Принимать все заявки» (Сервисное). Бот примет даже те заявки, которые были отправлены до включения этой опции или установки бота. | 3 020 |
| 4 |  Ничего нового — просто дежурное напоминание о том, что нужно быть внимательными и осторожными при общении с незнакомцами, особенно когда речь идёт о чём-то бесплатном (или дешёвом), за что нужно всего лишь внести предоплату (или оплатить услуги доставки).
В данном случае предлагают доставить попугая через Pony Express (при этом они не занимаются доставкой животных), но на самом деле присылают ссылку на поддельный сайт, который под видом оплаты небольшой стоимости услуг просто крадёт данные вашей карты и пытается списать с неё все деньги.
Схема та же, что и с бесплатными вещами. От личной встречи подобные #мошенники в большинстве случаев отказываются, но, если заподозрят неладное, могут даже назвать адрес в отдалённой от вас локации, где никто вас встречать не будет. | 2 771 |
| 5 | 💡 Решил давнюю дилемму с уведомлением пользователей о причине удаления их сообщений в тех группах, где включён Тихий режим (бот не пишет сообщения о блокировках).
В таком случае причины удаления сообщений теперь отправляются в виде эфемерных сообщений и видны только самому пользователю. Админы могут видеть их при настройке Журнала событий (Утилиты).
🔸 В предыдущем посте упомянул про новую опцию Доска объявлений (Сервисное), но забыл уточнить, что в тех группах, где она автоматически подключилась, также была отключена опция ИИ. Даже если включить её обратно, теперь ИИ будет более корректно работать в подобных группах.
🔹 В Журнале событий теперь можно указывать топик, в который будут отправляться события. Это позволит разделять события от разных чатов/каналов в одном чат-журнале.
🔸 В Триггерах появилась возможность создавать условия по имени пользователя, а также использовать ИИ-генератор.
Также багфиксы недели:
✅ Исправил баг с подсчётом статистики, из-за которого могло завышаться количество сообщений, отправленных пользователем, при этом занижалась их уникальность. Для пользователей, которые не отправляли ни одного сообщения, подобная ошибка могла стать фатальной при принятии решения админом на основе этой статистики.
✅ Исправил проблему с пересылкой сообщений с несколькими вложениями при использовании триггеров Сообщение в топике и Пост в канале.
✅ Исправил проблему с разблокировкой пользователей в ситуации, когда админ выдал бан, а бот решил кикнуть пользователя.
✅ Исправил проблему с повторной отправкой запроса на подписку пользователю, если он уже был подписан, но давно вышел из группы и затем снова в неё зашёл. | 2 504 |
| 6 |  Шутка про закончившееся на диске место, очевидно, была неудачной. Постараюсь больше так не шутить 🗿
На удивление, вчера и сегодня активность спамеров была крайне низкой. Возможно, это связано с тем, что я исправил серьёзный косяк, из-за которого бот мог удалить первое сообщение от спамера, но пропустить остальные. Но это не точно. Обычно начало недели — напряжённое время для работяг, но не на этой неделе 🤨
В меню Сервисное появилась пара новых опций:
🔹 Призыв /all — по очереди тегает всех пользователей в группе, привлекая их внимание. Запускать призыв могут только админы. Можно указать текст, который будет отправляться вместе с тегами пользователей, чтобы они сразу видели, о чём речь. На данный момент работает только для групп с числом участников меньше 500.
🔸 Доска объявлений — настройка, которая подсказывает боту, что в данном чате преимущественно будут размещаться объявления. При установке бота в группу эта отметка проставляется автоматически, но её можно изменить самостоятельно. Для подобных групп бот будет разрешать массовые рассылки одинаковых объявлений по разным чатам.
🆕 Также из недавних изменений по триггерам:
➖ В условиях теперь есть Телефон по regex — можно задать фильтр по номеру телефона пользователя, если он не скрыт в профиле.
➖ В условиях появилась возможность указать конкретный топик, в котором будет срабатывать триггер.
🆕 По шаблонам сообщений:
➖ Теперь можно настроить тихую отправку.
➖ В действиях кнопок появился Кик (Бан + Разбан).
✅ Прочие исправления:
➖ При срабатывании триггера с действием Переслать сообщение теперь корректно работает пересылка сообщений с вложениями.
➖ Исправлена проблема с откреплением закреплённых сообщений, которые иногда не откреплялись.
➖ Исправлена проблема с зависанием заявок на вступление в группу.
🆕 Для перехода в ночной режим (закрытия чата) и обратно теперь можно использовать команды /night и /night off. | 4 101 |
| 7 |  Хьюстон, у нас опять проблема вселенского масштаба 🫣
Количество глобально заблокированных в боте превысило 10 миллионов пользователей, и на диске закончилось место для их хранения.
Для решения проблемы пришлось прибегнуть к амнистии. Но и тут что-то пошло не так: всю неделю подбирал критерии, чтобы разблокировать нормальных пользователей и не затронуть спамеров. В итоге под амнистию попало всего лишь 630 аккаунтов.
Придётся докупать новый диск 📈
Основными кандидатами на разблокировку были две категории пользователей: участники белых списков в чатах с ботом и те, кто за последний год писал сообщения в чатах с ботом и без него.
В первой категории оказалось слишком много мусора и ошибочно добавленных туда спамеров. Они очутились в списке из-за опции автоматического добавления в белый список при разблокировке админом пользователя, которого ранее заблокировал бот.
Во второй категории оказалось больше реальных пользователей, но и там обнаружилось много нейро-слопа и шлюхоботов, которые по отдельности пишут более-менее осознанные комментарии. Но если посмотреть на все сообщения аккаунта в разных группах, картина сразу становится понятна.
В поддержку за разблокировкой зачастую пишут те, кто вообще не оставил ни одного сообщения за год в известных мне чатах. Причём сами они не могут сказать, где именно писали сообщения. Либо у них за пару лет набирается одно-два сообщения, по которым никаких автоматических выводов сделать невозможно.
В общем, разблокировка по-прежнему остаётся ручной. Ни о какой массовой разблокировке по-прежнему речи не идёт 😐 | 3 768 |
| 8 |  +7Здравствуйте 👋
Я из Noname Agency. Нам очень понравился ваш контент, хотим предложить рекламу, напишите - @scam_partner
Сейчас по чатам распространяется более креативная схема обмана владельцев яблочных устройство по сравнению с той, что ранее описывалась в канале.
Мошенники предлагают устроиться «обзорщиком» товаров, которые якобы будут присылать. Возвращать товары не нужно, а за каждый обзор обещают ещё и платить.
Для начала работы предлагают заключить договор. Подписывать его даже не требуется — достаточно написать «Соглашаюсь». После этого просят установить «личный кабинет».
При этом приложения под Android у них нет. Оно доступно только для iPhone. И App Store его тоже нет, поэтому «менеджер» объясняет, что для установки нужно выйти из своего Apple ID и войти в аккаунт, который он предоставит.
Именно в этот момент владелец устройства фактически теряет над ним контроль. Как только вы войдёте в Apple ID мошенника, он сможет заблокировать устройство через функцию «Локатор», после чего начнёт требовать выкуп за разблокировку. При этом даже после получения денег никто не гарантирует, что доступ к устройству будет восстановлен.
Самое неприятное, что этой схемой мошенники пользуются уже более десяти лет. И непонятно, почему Apple до сих пор не устранила возможность настолько легко превратить чужое устройство в «кирпич» 🫠 | 6 411 |
| 9 |  Не смотря на большое количество косяков, хейта было не много, поэтому буду и дальше делать подобные рассылки 🫡
(шутка)
Выводы на будущее сделаны, в следующий раз:
• Будут эфемерные сообщения (видны только получателю)
• Более строгий отбор адресатов (не всех подряд админов)
• Скорость рассылки будет меньше (чтобы успеть поправить)
И хотя посыльный выдал отчёт о том, что сообщение успешно было доставлено нескольким десяткам тысяч админов, но немало было вопросов о том, что там за рассылка вообще была.
Получается получили не все 😕 Поэтому дублирую для всех:
С момента предыдущей рассылки в боте произошло много изменений. Судя по вопросам, поступающим в поддержку, я могу сделать вывод, что на канал бота подписаны далеко не все. Поэтому вкратце пробежимся по новым возможностям бота:
➖ Журнал событий — можно настроить отдельный канал, куда бот будет отправлять информацию о причинах блокировок и удаления сообщений, а также о других событиях, связанных с чатом и ботом.
➖ Управление участниками — обновлённый интерфейс для очистки списка заблокированных пользователей или массовой блокировки пользователей по дате вступления, дата-центру и другим критериям.
➖ Предупреждения — вместо моментальной блокировки можно выдавать пользователям предупреждения с указанием причины, а блокировать их уже после превышения установленного порога предупреждений.
➖ Папки с чатами — если у вас много чатов или каналов с ботом, их можно организовать в папки, а затем массово менять настройки сразу для всех чатов в папке.
➖ Шаблоны сообщений — интерфейс для подготовки сообщений с различным оформлением, цветными кнопками и премиум-эмодзи, которые впоследствии могут быть использованы в других опциях. Например:
➖ Периодические сообщения — автоматически отправляемые в чат сообщения по гибкому расписанию.
➖ Триггеры — гибкая автоматизация поведения бота в зависимости от действий пользователей и сообщений в чате. Можно настроить собственный вариант капчи, которая будет отправляться пользователям в личные сообщения при подаче заявки на вступление в группу.
Доступны различные сценарии автоматизации и интерактивные меню, чёрные и белые списки слов, приветственные сообщения, блокировка рекламы от других ботов, временные ограничения для новых участников и блокировка пользователей, покидающих чат.
➖ Ночной режим — @lolsbot защищает от спамеров, но если вы не хотите, чтобы и обычные пользователи ночью писали в чате, эта опция может по расписанию закрывать и открывать чат, отправляя в него соответствующее уведомление.
➖ Ответы на часто задаваемые вопросы — если у вас уже есть подготовленный документ с ответами на вопросы пользователей, но они его, конечно же, не читают, можно загрузить его в эту опцию. С помощью нейросети бот будет находить в нём ответы на вопросы пользователей и отвечать на них по команде /faq.
➖ Сводка за день — раз в день бот будет генерировать обзор обсуждений пользователей за прошедшие сутки и присылать в чат краткую сводку со ссылками на сообщения.
Все эти опции бесплатны 🤝 Но вы всегда можете поддержать бота, оформив платную подписку или сделав разовое пожертвование (на апгрейд видеокарты для улучшения работы нейросетей денег там так и не насобирали 🫠). | 4 254 |
| 10 |  умные мысли преследовали его но он был быстрее 💪
Вероятно, я немного поторопился и стоило дождаться, пока эфемерные сообщения получат поддержку в большинстве клиентов. Но после очередного десятка вопросов в поддержку о том, почему бот удалил сообщение, я решил, что хватит это терпеть. Поэтому бот теперь станет платным — нужно лично рассказать администраторам о возможности настроить ЖУРНАЛ СОБЫТИЙ.
Предыдущие рассылки по личкам показали, что многие администраторы, даже если когда-то запускали бота, позже его заблокировали (удалили диалог). В таком случае отправить им сообщение уже невозможно.
Рассылать подобные уведомления прямо в группах мне кажется слишком некрасивым. И хотя другие боты так делают, но для меня это не аргумент. Поэтому я придумал компромисс:
Если бот не смог доставить сообщение админу в личку, то при следующем сообщении этого администратора в группе бот отвечает ему сообщением «У вас есть непрочитанное сообщение» (на языке группы). При нажатии на кнопку пользователь либо переходит в бота, где может прочитать сообщение, либо, если сообщение предназначено не ему, увидит соответствующее уведомление уже на своём языке.
Но что-то пошло не так, и запросов в поддержку стало ещё больше 🤪
Я был настолько уверен, что админы, увидев кнопку в сообщении от бота, просто нажмут на неё, что даже не добавил таймер автоматического удаления этого сообщения 😕
Отвечая на самый популярный сегодня вопрос: отключить это нельзя. В течение следующей недели каждый админ, которому бот не смог отправить сообщение в личку, получит ссылку на него при первой же отправке сообщения в группе, где установлен бот.
Сейчас я уже добавил таймер автоматического удаления и сделал текст всплывающей подсказки немного понятнее. Вероятно, стоит также переработать и текст самого сообщения, но этим я займусь уже после того, как отвечу на все вопросы в аккаунте поддержки.
⬇️ место для ваших дизлайков 😃 | 3 850 |
| 11 |  В чатах с объявлениями гуляет множество различных схем развода. Кроме историй с «бесплатными вещами», встречаются и объявления о продаже вещей за деньги, но по очень привлекательной цене.
При этом одно и то же объявление публикуется в барахолках разных стран, а мошенник уверяет, что готов встретиться лично в любой из них. Но, как и в схеме с «обменом наличных на USDT», никакой личной встречи в итоге не будет.
#мошенники любят использовать криптовалюту, потому что многие до сих пор не имеют опыта её использования. При этом о ней все слышали, есть множество инструкций и приложений — это уже не что-то «для задротов».
И в данном случае продавец сразу сообщает, что принимает оплату только в крипте. Чтобы убедиться, что у жертвы действительно есть деньги на кошельке, он просит адрес и отправляет $5 «для проверки». Якобы это нужно, чтобы убедиться, что адрес кошелька покупателя не находится в чёрных списках 🙊
После этого мошенник говорит, что всё в порядке, и просит вернуть эти $5 обратно, присылая ссылку на фейковый сервис Heleket. Единственная задача этого сервиса — получить доступ к кошельку жертвы и вывести с него всю криптовалюту (т.н. дрейнер).
Но в этот раз мошеннику не повезло: криптовалюта для оплаты покупки у пользователя хранилась на другом кошельке. Поэтому фейковый сервис постоянно выдавал ошибки и никак не хотел принимать те самые $5 😃
Когда мошеннику предложили при личной встрече показать, как правильно перевести деньги, он, разумеется, отказался. Ещё немного поскандалил в переписке, а затем благополучно слился в закат, так и не получив ни копейки.
Опять же, даже если личная всё таки состоялась — обязательно удостоверьтесь, что вас не втягивают в треугольник, и вы действительно встретились с тем, с кем переписывались 🥸 | 3 466 |
| 12 |  #мошенники следят за трендами и быстро адаптируются к актуальным для людей темам 👹
Сейчас в чатах распространяют ссылки на поддельный сервис «ГдеБенз». В отличие от настоящего сервиса, там для просмотра карты заправок требуется авторизация.
❗️ Если какой-либо сервис просит у вас номер телефона и у вас возникает непреодолимое желание его ввести, внимательно читайте текст SMS и проверяйте имя отправителя!
Если вы ввели номер на сайте «ГдеБенз», а SMS пришло от Telegram — это серьёзный повод задуматься - ЧЗХ? В таком случае ни в коем случае не вводите полученный код на сайте или в приложении, которое его запросило. | 5 825 |
| 13 |  Хахаха посмотри как тебя записали
и другие приключения мамонта — в очередной серии увлекательной передачи #мошенники
В целом ничего нового, всё по отработанной схеме:
1) нажми на кнопку, чтобы сообщить номер телефона боту
2) получи код в сообщениях и сообщи его этому боту
3) введи свой облачный пароль, если настраивал его
И вот твой аккаунт уже оказывается в руках злоумышленников, которые от твоего имени начинают рассылать такие же сообщения по всем твоим чатам.
Поскольку подобная рассылка часто приходит от активного участника чата, Лолс не всегда автоматически блокирует таких пользователей. Поэтому вся надежда на команду /report
Подобная схема неоднократно описывалась в канале (например: 1, 2, 3), но всё ещё немало людей попадается на этот развод. И особенно удивительно видеть среди их числа технарей.
Рекомендации у меня прежние:
1) установить Облачный пароль в настройках Приватности
2) когда кто-то спрашивает пароль — остановиться и сходить проконсультироваться со знакомым человеком
3) рассказать об этой схеме родственникам и своим чатланам | 4 473 |
| 14 |  Философский вопрос о сроке давности для блокировок 🧐
На данный момент у лолса нет никакого срока давности для блокировок, и автоматической разблокировки после устранения причины, вызвавшей блокировку, тоже не существует. Исключение — редкие амнистии, когда я обнаруживаю некорректные срабатывания и массово снимаю баны.
Но часто в поддержку пишут пользователи, которые когда-то в прошлом не просто рассылали спам (самостоятельно, желая заработать денег, или вследствие взлома аккаунта), а занимались вполне конкретным вредительством или даже мошенничеством: разрабатывали сайты для кражи денег с банковских карт доверчивых людей, писали софт для спам-рассылок и рекламировали его теми же рассылками, искали жертв в чатах, чтобы передавать их более опытным мошенникам, и всякое другое.
Прошло время. Они повзрослели, поняли, что занимались ерундой, и нашли более прибыльные ниши с вполне легальным доходом. Но lols ban остался, и теперь слегка мешает им участвовать в чатах.
И в этот момент у меня возникает несколько вопросов. Правда ли человек исправился, или он просто научился лучше скрываться? Какой срок давности можно считать разумным для подобных нарушений: месяц, полгода, год? Или его вообще не должно быть?
Кто что думает по этому поводу? 👍 | 3 760 |
| 15 | Философский вопрос про срок давности для блокировок 🧐
На данный момент у лолса нет никакого срока давности для блокировок, и автоматической разблокировки при устранении причины вызвавшей блокировку тоже нет. За исключением редких амнистий, когда я обнаруживаю некорректные сработки и массово снимаю блокировки.
Но часто в поддержку пишут пользователи, которые | 6 |
| 16 | Bot API 10.2
Спасибо вайбкодингу — фишки из других мессенджеров стали перетекать в Telegram заметно быстрее 😃
В очередном обновлении Bot API вариант идеальной капчи для группы стал ещё ближе к реальности!
Эфемерные сообщения
Пока это всё ещё не всплывающее окно, которое пользователь гарантированно не пропустит, но теперь появилась возможность отправлять сообщения так, чтобы их видел только адресат. Это позволяет показывать пользователю капчу хоть после каждого его сообщения и не удалять её столько времени, сколько ему понадобится, чтобы прочитать те две строчки текста, которые в ней написаны.
Это могло бы пригодиться и для команды /report, но, увы, эфемерное сообщение нельзя отправить в ответ на обычное.
Сообщества
Теперь поверх неудобных топиков можно надстроить ещё одну сущность, которая позволяет объединить несколько групп и каналов в одно сообщество.
Прочитал описание, посмотрел гифку, но так и не понял, что это такое и зачем вообще может пригодиться 🗿
Сообщения для богатых (Rich)
Ботам добавили возможность ссылаться на ранее загруженные ресурсы по их ID. Заодно возможность отправлять rich сообщения получили и обычные пользователи (имеющие премиум подписку), чем спамеры уже успели воспользоваться.
Lols хоть и умеет обрабатывать такие сообщения, но разнообразие вариантов разметки открывает простор для фантазии. Поэтому, если подобные сообщения начнут вас раздражать, можно включить опцию «Rich-сообщения» в разделе «Удалять сообщения». | 3 679 |
| 17 |  С начала этого месяца печально известный (в т.ч. своими утечками из докерхаба) проект Telega объявил о закрытии 🥳
Что удивительно, они даже не стали оставлять у себя пользовательские сессии и завершили большинство из них со своей стороны. Это наглядно продемонстрировало, что у них был полный доступ к аккаунтам пользователей их клиента — даже когда сам клиент не был запущен.
При этом завершение сессий привело к тому, что у пользователей исчезла метка о неофициальном клиенте. Эту метку получали не все пользователи неофициальных клиентов, а только пользователи Telega.
Из примерно 600 тысяч известных мне пользователей этого клиента на данный момент метка осталась менее чем у тысячи.
Если у вас она осталась, то вы можете убрать её самостоятельно. Для этого откройте Настройки → Конфиденциальность → Активные сеансы, найдите сессию Telega и завершите её. Метка исчезнет в течение нескольких минут. | 4 756 |
| 18 |  Отдам даром (Индукционную плиту, электрический чайник, умную колонку Алиса, рабочий ноутбук, игровое кресло, старый ноутбук, пылесос, мультиварку, планшет). За ненадобностью. (подарили новый, купили новый, освобождаю место, переезжаю, лежит без дела). Звоните, пишите, договоримся!
В чатах с объявлениями часто появляются предложения забрать ценные вещи бесплатно. Иногда такие объявления действительно настоящие, но важно сохранять бдительность!
За «халявой» обычно выстраивается большая очередь, и многие стараются успеть раньше остальных. Из-за спешки легко потерять бдительность и согласиться на подозрительные действия 🫠
Жертве отправляют ссылку на сайт, который внешне похож на сайт сервиса доставки. Разумеется, там предлагают ввести данные банковской карты якобы для оплаты доставки.
В результате злоумышленники получают доступ к реквизитам карты и пытаются списать с неё все доступные средства.
Аналогичные схемы встречаются и в объявлениях о животных. Вместо обычной доставки мошенники предлагают воспользоваться «специальным ветеринарным такси» — якобы быстро, удобно и совсем недорого 🛑 | 6 134 |
| 19 |  🛑 Не новый, но в последнее время довольно популярный таргетированный сценарий мошенничества, который #мошенники используют для кражи ключей от криптокошельков (и других реквизитов доступа) с компьютера жертвы.
Всё начинается с публикации вакансии в тематических чатах. Тексты объявлений могут быть самыми разными, но все они так или иначе связаны с Web3 и блокчейном. Обязательно требуется кандидат с опытом работы с криптовалютой, желательно от нескольких лет. Зарплату предлагают вполне рыночную — ничего подозрительного.
В описании вакансии указывают реально существующую компанию. В процессе общения «HR» без стеснения показывает свой профиль в LinkedIn, сайт компании и всячески демонстрирует, что компания настоящая. Так и есть — вот только сам он к ней никакого отношения не имеет.
После непродолжительной переписки и созвона оказывается, что кандидат полностью устраивает работодателя, и остаётся лишь выполнить тестовое задание. Причём даже не бесплатно! 😃
После получения согласия присылают ссылку на GitLab-репозиторий. Хотя он создан совсем недавно, за пару дней у него уже набирается около тысячи загрузок. В самом коде проекта ничего подозрительного нет, однако среди зависимостей присутствует пакет, который и содержит вредоносную нагрузку.
Во время установки этого пакета запускается хук, который загружает код стилера с GitHub, проверяет, не выполняется ли он в виртуальной машине, а затем начинает сканировать систему в поисках криптокошельков: MetaMask, Phantom, Trust Wallet, Coinbase Wallet, OKX Wallet, Rabby, Solflare, SafePal, Station Wallet, Binance Wallet, TronLink, Kaia Wallet, Argent X, Auro Wallet и Sui Wallet.
Кроме того, стилер собирает SSH-ключи, сессионные файлы Telegram, cookies из браузеров, различные конфигурационные файлы из домашнего каталога, а также файлы вроде credentials, accessTokens, azureProfile, FileZilla, .mylogin.cnf, .pgpass, .env и многое другое.
После сбора данных они упаковываются в архив, слегка шифруются и отправляются через Telegram в специальный канал для дальнейшей обработки 🗿
После отправки жалоб в различные инстанции удалось добиться следующих результатов:
1. Администратор группы заблокировал в личных сообщениях с отправкой репорта. При этом вакансию из канала он не удалил, а из чата её, предположительно, удалил сам мошенник ещё до того, как админ получил сообщение.
2. GitLab никак не отреагировал, репозиторий всё ещё на месте.
3. GitHub удалил все репозитории, связанные с данной атакой.
4. NPM никак не отреагировал, вредонос всё ещё доступен.
5. Контакты одной жертвы удалось легко найти, однако ответа не последовало.
6. Токен Telegram-бота, через которого отправлялись собранные данные, был отозван.
7. Сам злоумышленник от дополнительных комментариев отказался.
И что с этим дальше делать? 🤨
Много разных советов можно дать, чтобы снизить риск supply chain-атак. Но, пожалуй, главное — запускать чужой код только в изолированной среде: виртуальной машине, отдельном контейнере или хотя бы под отдельным пользователем. Не доверять количеству загрузок и звёздочек у репозитория. Проверять preinstall, install и postinstall-скрипты, а также не торопиться — особенно если вас пытаются торопить.
Главное помнить, что сегодня опасность представляет не только исполняемый файл. Одной команды npm install, pip install или cargo build иногда достаточно, чтобы на машине выполнился код, который вы даже не увидите при беглом просмотре репозитория 🫠 | 5 375 |
| 20 |  🛑 #Мошенники нередко рекомендуют свои аккаунты в личных сообщениях, выдавая их за проверенных исполнителей. Обычно они пишут пользователям, которые в чате ищут какие-либо услуги. После получения предоплаты мошенники удаляют оба диалога, поэтому впоследствии уже невозможно найти ни того, кто рекомендовал исполнителя, ни того, кого рекомендовали. При этом оба аккаунта, как правило, даже не состоят в самом чате.
Иногда такие рекомендации публикуются прямо в чате. В этом случае повезёт, если кто-то из опытных пользователей, знакомый с возможностями лолса, проверит указанный юзернейм и предупредит, что человека, вероятно, пытаются обмануть и не стоит бездумно переводить предоплату.
Бывает и так, как показано на скриншоте: пользователь сам задаёт вопрос в чате, когда начинает подозревать, что его пытаются обмануть. Если упомянутый им аккаунт уже находится в списке мошенников, бот автоматически сообщит об этом в чате.
Данная опция никак не отключается. | 3 568 |
